脆弱性対応– category –

はじめに Cisco は 2026 年 7 月 29 日、Cisco Secure Firewall Management Center（FMC）に関する 2 件のセキュリティアドバイザリを公開・更新しました。1 件は新規公開の静的認証情報の脆弱性（CVE-2026-20316）、もう 1 件は 3 月に公開された認証バイ...

はじめに Arista Networks は 2026 年 7 月 27 日、VeloCloud Orchestrator（VCO）On-Prem に存在する OS コマンドインジェクションの脆弱性 CVE-2026-16812 を公表しました。CVSSv3.1・CVSSv4.0 ともに Base Score 10.0 という最大値が付与されており、同...

はじめに 2026 年 7 月 27 日、CISA の Known Exploited Vulnerabilities（KEV）カタログに CVE-2025-68686 が追加されました。FortiOS の SSL-VPN に存在する情報漏えいの脆弱性で、Fortinet のアドバイザリ FG-IR-25-934 として 2026 年 2 月 10 日に公...

はじめに 2026 年 7 月 22 日、Check Point は Security Management Server および Multi-Domain Security Management Server に影響する認証バイパス脆弱性 CVE-2026-16232 を公表しました。認証されていない攻撃者が SmartConsole のログイントークンを...

はじめに 2026 年 7 月 14 日（米国時間）の月例セキュリティ更新プログラムで修正された Microsoft SharePoint Server のリモートコード実行（RCE）脆弱性 CVE-2026-50522 が、公開 PoC（実証コード）の登場を受けて実際の悪用が始まっています。深刻度は...

はじめに Langflow は LLM アプリケーションやエージェントワークフローを GUI で構築できる OSS として広く利用されていますが、2026 年に入り、認証不要で遠隔からコード実行（RCE）に至る深刻な脆弱性 CVE-2026-0770 が公表されました。本脆弱性は Zero...

はじめに 2026 年 7 月 17 日（金）、WordPress のセキュリティリリース 6.8.6、6.9.5、7.0.2 が公開されました。未認証のリモートコード実行（RCE）につながる攻撃チェーン「wp2shell」への対応で、深刻度の高さから WordPress.org は自動更新システム経...

はじめに FortiSandbox は、疑わしいファイルや URL を隔離環境で実行し、未知のマルウェアやゼロデイ攻撃を検知するサンドボックス型の脅威分析製品です。他の Fortinet 製品はこの解析結果（判定）をもとにブロック判断や自動対応を行うため、FortiSandb...

はじめに 2026 年 7 月 14 日（米国時間）の月例セキュリティ更新プログラムで、Microsoft SharePoint Server のリモートコード実行（RCE）脆弱性 CVE-2026-58644 が修正されました。注目すべきは、この脆弱性が公開時点では悪用未確認とされていたにもか...

はじめに 2026 年 5 月 28 日に公開された Oracle の初回 Critical Security Patch Update（CSPU）で修正された Oracle E-Business Suite（EBS）の脆弱性 CVE-2026-46817 について、パッチ公開からわずか 1 か月足らずで実際の悪用が観測され、2026 年 7 ...

はじめに 2026 年 7 月 14 日（米国時間）の月例セキュリティ更新プログラムで、Active Directory Federation Services（AD FS）の権限昇格脆弱性 CVE-2026-56155 が修正されました。本脆弱性は公開時点ですでに実際の攻撃での悪用が確認されており、同日...

はじめに 2026 年 5 月 19 日、Microsoft Security Response Center（MSRC）から Microsoft Defender に関する複数のセキュリティアドバイザリが公開されました。なかでも特に注意すべきなのが、特権昇格の脆弱性 CVE-2026-41091 です。本脆弱性は 悪用が...

はじめに 2026 年 5 月 7 日、研究者 Hyunwoo Kim 氏によって、Linux カーネルに存在する新たなローカル特権昇格（LPE）脆弱性 Dirty Frag が公表されました。本脆弱性は CVE-2026-43284（xfrm-ESP Page-Cache Write） と CVE-2026-43500（RxRPC Page-Cach...

はじめに 2026 年 5 月 5 日、Palo Alto Networks より PAN-OS の User-ID Authentication Portal（旧称: Captive Portal）に存在する重大なバッファオーバーフロー脆弱性 CVE-2026-0300 が公開されました。CVSS スコアは 9.3（CRITICAL）、緊急度（Urgenc...

はじめに 2026 年 5 月 13 日（公開日表記は環境により 5/14）、Palo Alto Networks より PAN-OS の GlobalProtect Portal / Gateway に存在する認証バイパス脆弱性 CVE-2026-0257 が公開されました。当初は一部で Medium と報じられていましたが、5 月下...

はじめに 2026 年 5 月 13 日、V12 Security の研究者 William Bowling 氏により、Linux カーネルの XFRM ESP-in-TCP サブシステムに存在する新たなローカル特権昇格（LPE）脆弱性 Fragnesia（CVE-2026-46300） が公開されました。本脆弱性は、5 月初旬に...

はじめに エンタープライズ環境のエンドポイント管理に広く利用されている Fortinet の FortiClient EMS において、CVSS スコア 9.1 を記録する重大な脆弱性（CVE-2026-35616）が公開されました。Fortinet 公式アドバイザリは FG-IR-26-099 として登録され...

はじめに 2026 年 6 月 10 日、Oracle は PeopleSoft Enterprise PeopleTools の脆弱性 CVE-2026-35273 に対する緊急のセキュリティアラート（定例の Critical Patch Update とは別枠の臨時公開）を発表しました。本脆弱性は HTTP 経由かつ未認証でリモー...

はじめに 2026 年 7 月 27 日、CISA の Known Exploited Vulnerabilities（KEV）カタログに CVE-2025-68686 が追加されました。FortiOS の SSL-VPN に存在する情報漏えいの脆弱性で、Fortinet のアドバイザリ FG-IR-25-934 として 2026 年 2 月 10 日に公...

はじめに 2026 年 4 月 30 日、Node.js 20.x 系列が正式に EOL（End-of-Life）に到達しました。これに先立ち、2026 年 3 月 24 日には複数のセキュリティ脆弱性を修正するためのセキュリティリリースが公開され、合計 9 件の CVE（High 2 件、Medium 5 件...